Исходное сообщение
"Cisco PIX 515E разделение доступа" Отправлено A.l.e.x.e.y., 17-Авг-06 11:53
>>надо настроить access-lists, чтото типа того >>access-list 101 permit ip <ip кому можно> <маска> any >>access-list 101 deny ip <ip кому нельзя> <маска> any >>access-group 101 in interface inside > >а если так: >access-list 101 deny ip any any >access-list 101 permit ip <ip кому можно> <маска> any >access-group 101 in interface inside > >>nat (inside) 1 <ip кому можно> <маска> 0 0 ><ip кому можно> - т.е указать IP для шлюза к примеру 192.168.2.1 > >а как насчет пула адресов транслируемых с inside в outside? > >Спасибо жду ответов. если поставишь access-list 101 deny ip any any, то закроешь всем инет, т.к. правила проверяются до первого совпадения, так что лучше в конец поставь (точно не помню но помоему если на интерфейсе есть acl то deny ip any any добавляется в конец по умолчанию, так что можно вообще не писать) <ip кому можно> не адрес шлюза, а адрес машин из внутренней сети с которых можно ходить в инет. >а как насчет пула адресов транслируемых с inside в outside? > пул адресов и задется командой global у вас в нем будет только 1 адрес - адрес outside интерфейса (т.к. маска .252) global (outside) 1  Q.W.E.22 netmask 255.255.255.255